Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας είναι ο Ανδρέας Γλύπτης, Πάτρα, Ελλάδα.

Για θέμα απορρήτου ή άσκηση δικαιώματος: customers@oneirima.com.

2. Ποια δεδομένα επεξεργαζόμαστε

Λογαριασμός και ταυτοποίηση

• Διεύθυνση email, κρυπτογραφημένος κωδικός και τεχνικά στοιχεία σύνδεσης.
• Ημερομηνία γέννησης για τον έλεγχο ενηλικίωσης και τον εσωτερικό αριθμό τύπου της λειτουργίας διερεύνησης.
• Τυχαίος εσωτερικός κωδικός που χωρίζει την ταυτότητα λογαριασμού από το περιεχόμενο.

Όνειρα και διερευνήσεις

• Η αφήγηση του ονείρου και οι διορθώσεις της.
• Οι απαντήσεις σου, η συνομιλία, οι αναγνωρίσεις και η τελική σύνθεση.
• Εσωτερικά λειτουργικά αποτελέσματα που χρειάζονται για τη συνέχεια και την ποιότητα της διερεύνησης.

Φωνή

Αν επιλέξεις φωνητική αφήγηση, το προσωρινό αρχείο ήχου μεταγράφεται σε κείμενο. Το αρχείο αποθηκεύεται σε ιδιωτικό χώρο μόνο προσωρινά και διαγράφεται όταν λήξει η περίοδος των 24 ωρών.

Πληρωμές και επικοινωνία

• Ποσό πληρωμής, αναγνωριστικά συναλλαγής, νόμισμα και κίνηση υπολοίπου.
• Θέμα και περιεχόμενο μηνύματος όταν επικοινωνείς με την υποστήριξη.
• Αναγκαία τεχνικά αρχεία ασφάλειας, σφαλμάτων και ελέγχου πρόσβασης.

3. Γιατί χρησιμοποιούμε τα δεδομένα

• Για να δημιουργούμε και να προστατεύουμε τον λογαριασμό σου.
• Για να αποθηκεύουμε το όνειρο και να παρέχουμε τη συνομιλία και τη σύνθεση που ζήτησες.
• Για να μεταγράφουμε φωνητική αφήγηση όταν επιλέγεις αυτή τη λειτουργία.
• Για να διεκπεραιώνουμε πληρωμές, υπόλοιπο χρήσης και χρεώσεις επιτυχών απαντήσεων.
• Για να απαντάμε σε αιτήματα υποστήριξης και δικαιωμάτων.
• Για την ασφάλεια, την πρόληψη κατάχρησης, τη διάγνωση σφαλμάτων και την αξιόπιστη λειτουργία.
• Για εσωτερικό έλεγχο ποιότητας με υλικό που έχει περάσει από χωριστή διαδικασία ανωνυμοποίησης.

Εβδομαδιαίο newsletter

Με την επιβεβαίωση του email ενεργοποιείται η συνδρομή στα νέα άρθρα του Oneirima. Η αποστολή γίνεται κάθε Κυριακή στις 18:00, ώρα Ελλάδας, μόνο όταν υπάρχουν νέα άρθρα. Χρησιμοποιούμε το email, την επιλογή συνδρομής και τα αναγκαία αποδεικτικά αποστολής. Δεν χρησιμοποιείται περιεχόμενο ονείρων ή συνομιλιών.

Μπορείς να διακόψεις και να ενεργοποιήσεις ξανά τη συνδρομή από τις Ρυθμίσεις λογαριασμού. Κάθε newsletter περιλαμβάνει σύνδεσμο διακοπής. Η διακοπή δεν επηρεάζει τον λογαριασμό ή τις αναγκαίες λειτουργικές ειδοποιήσεις. Η επιλογή και οι εγγραφές αποστολών αφαιρούνται με τη διαγραφή του λογαριασμού.

4. Νομικές βάσεις

Ανάλογα με τη λειτουργία, η επεξεργασία βασίζεται:

• στην εκτέλεση της μεταξύ μας σύμβασης, όταν παρέχουμε τον λογαριασμό και τη διερεύνηση,
• στη συμμόρφωση με νομικές υποχρεώσεις, ιδίως για συναλλαγές και φορολογικά στοιχεία,
• στο έννομο συμφέρον για ασφάλεια, πρόληψη απάτης, υποστήριξη και βελτίωση της αξιοπιστίας, όταν αυτό δεν υπερισχύει των δικαιωμάτων σου,
• στη συγκατάθεσή σου, όπου η νομοθεσία απαιτεί ρητή συγκατάθεση.

Η αφήγηση μπορεί να περιλαμβάνει δεδομένα που εσύ επιλέγεις να αναφέρεις και τα οποία ενδέχεται να αφορούν υγεία, σχέσεις, θρησκευτικές ή άλλες προσωπικές πλευρές. Μοιράσου μόνο ό,τι επιθυμείς να χρησιμοποιηθεί για τη διερεύνηση.

5. Τεχνητή νοημοσύνη

Το κείμενο του ονείρου και το αναγκαίο μέρος της συνομιλίας διαβιβάζονται σε υπηρεσίες της OpenAI για παραγωγή απάντησης, έλεγχο συνοχής, λειτουργίες ασφάλειας και, όπου εφαρμόζεται, ανωνυμοποίηση υλικού μελέτης. Τα αιτήματα της εφαρμογής αποστέλλονται με απενεργοποιημένη αποθήκευση απόκρισης. Η OpenAI δηλώνει ότι τα δεδομένα της API δεν χρησιμοποιούνται εξ ορισμού για εκπαίδευση μοντέλων, αλλά μπορεί να διατηρούνται με ασφάλεια έως 30 ημέρες για την παροχή της υπηρεσίας και τον έλεγχο κατάχρησης, εκτός αν απαιτείται μεγαλύτερη διατήρηση από τον νόμο.

Η απάντηση παράγεται αυτοματοποιημένα, αλλά δεν λαμβάνει απόφαση με νομικό ή αντίστοιχα σημαντικό αποτέλεσμα για εσένα.

6. Πάροχοι που επεξεργάζονται δεδομένα

• Supabase: ταυτοποίηση λογαριασμού και ιδιωτική προσωρινή αποθήκευση ήχου.
• Neon: βάσεις δεδομένων της εφαρμογής.
• Vercel: φιλοξενία και εκτέλεση της εφαρμογής.
• OpenAI: παραγωγή και έλεγχος απαντήσεων, μεταγραφή και ανωνυμοποίηση.
• Stripe: ασφαλής διεκπεραίωση πληρωμών. Το Oneirima δεν αποθηκεύει πλήρη στοιχεία κάρτας.
• Resend: λειτουργικά email, εβδομαδιαίο newsletter και μηνύματα υποστήριξης.
• Google Ads και Meta: προαιρετική μέτρηση εγγραφών και αγορών, μόνο αν συναινέσεις.

Οι πάροχοι λαμβάνουν μόνο τα δεδομένα που χρειάζονται για τη συγκεκριμένη λειτουργία και δεσμεύονται από τους αντίστοιχους όρους προστασίας δεδομένων.

7. Διαβιβάσεις εκτός Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις χρησιμοποιούνται οι διαθέσιμοι νόμιμοι μηχανισμοί, όπως απόφαση επάρκειας ή εγκεκριμένες τυποποιημένες συμβατικές ρήτρες, μαζί με τα κατάλληλα τεχνικά και οργανωτικά μέτρα.

8. Ασφάλεια και διαχωρισμός

• Το περιεχόμενο ονείρων και συνομιλιών αποθηκεύεται κρυπτογραφημένο.
• Η ταυτότητα λογαριασμού χωρίζεται από το περιεχόμενο μέσω τυχαίου εσωτερικού αναγνωριστικού.
• Οι συνδέσεις βάσεων δεδομένων και τα κλειδιά παραμένουν μόνο στο προστατευμένο περιβάλλον του διακομιστή.
• Οι προνομιακές ενέργειες καταγράφονται χωρίς το κείμενο του ονείρου ή της συνομιλίας.

Κανένα σύστημα δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Εφαρμόζουμε μέτρα ανάλογα με την ευαισθησία του περιεχομένου και επανεξετάζουμε τακτικά την προστασία του.

9. Χρόνος διατήρησης

• Προσωρινή αφήγηση πριν από τη δημιουργία λογαριασμού: έως 24 ώρες από την τελευταία ενέργεια.
• Προσωρινό αρχείο ήχου: έως 24 ώρες.
• Λογαριασμός, όνειρα και συνομιλίες: όσο διατηρείται ο λογαριασμός ή μέχρι να ζητήσεις διαγραφή.
• Ανεπιβεβαίωτος λογαριασμός: στέλνεται υπενθύμιση 24 ώρες μετά την εγγραφή. Αν το email δεν επιβεβαιωθεί μέσα σε 7 ημέρες από την αποστολή της υπενθύμισης, ο λογαριασμός και το περιεχόμενό του διαγράφονται αυτόματα.
• Ανενεργός λογαριασμός: διαγραφή μετά από δύο χρόνια αδράνειας, αφού σταλούν ενημερώσεις έναν μήνα και 48 ώρες πριν.
• Στοιχεία συναλλαγών και φορολογικά αρχεία: για όσο απαιτεί η εφαρμοστέα νομοθεσία.
• Περιορισμένες εγγραφές διαγραφής και ασφάλειας: για όσο χρειάζονται ώστε μια διαγραφή να μην αναιρεθεί από παλαιότερο αντίγραφο ασφαλείας και για την προστασία του συστήματος.

10. Ανωνυμοποιημένο υλικό μελέτης

Ολοκληρωμένο υλικό μπορεί να εξεταστεί για εσωτερικό έλεγχο ποιότητας μόνο αφού περάσει από ανεξάρτητο έλεγχο ανωνυμοποίησης. Αφαιρούνται άμεσα αναγνωριστικά και το ανωνυμοποιημένο πακέτο αποθηκεύεται σε χωριστό χώρο με νέο κωδικό που δεν περιέχει τον κωδικό λογαριασμού. Αν η ασφαλής ανωνυμοποίηση δεν είναι δυνατή, το υλικό δεν μεταφέρεται.

Πραγματικά ανώνυμα δεδομένα, από τα οποία δεν μπορεί εύλογα να ταυτοποιηθεί άνθρωπος, δεν αποτελούν προσωπικά δεδομένα.

11. Cookies και τοπική αποθήκευση

Τα τεχνικά αναγκαία cookies και στοιχεία τοπικής αποθήκευσης χρησιμοποιούνται για σύνδεση, ασφάλεια, προσωρινή ανάκτηση αφήγησης, επιλογή γλώσσας και λειτουργία της εγκαταστάσιμης εφαρμογής. Μόνο αν επιλέξεις «Ναι», ενεργοποιούνται η Google Ads και το Meta Pixel ώστε να μετρούν αν μια επίσκεψη οδήγησε σε εγγραφή ή αγορά και, στην αγορά, το ποσό και το νόμισμα. Δεν αποστέλλεται το όνειρο, η συνομιλία, το email ή άλλο περιεχόμενο που γράφεις. Μπορείς να αλλάξεις την επιλογή σου οποτεδήποτε.

Με την ίδια επιλογή αποθηκεύουμε στη συσκευή, για έως 30 ημέρες, την πρώτη διαθέσιμη ένδειξη προέλευσης της επίσκεψης: κατηγορία πηγής, μέσο και κωδικό καμπάνιας, όταν υπάρχουν, μαζί με τον χρόνο καταγραφής και συγκατάθεσης. Αν δημιουργήσεις λογαριασμό με ενεργή αυτή την επιλογή, η ένδειξη συνδέεται με την εγγραφή σου και διατηρείται όσο ο λογαριασμός, ή μέχρι να ζητήσεις τη διαγραφή της. Δεν αποθηκεύουμε για αυτόν τον σκοπό όρους αναζήτησης, ολόκληρες διευθύνσεις σελίδων, περιεχόμενο ονείρων ή τους αναγνωριστικούς κωδικούς κλικ των διαφημίσεων. Χωρίς επαρκή ένδειξη η προέλευση παραμένει άγνωστη. Η επιλογή «Όχι» σταματά τη μέτρηση και αφαιρεί τα σχετικά δικά μας στοιχεία προέλευσης και εκκρεμών συμβάντων από τη συσκευή. Τα τυχαία αναγνωριστικά συμβάντων που αποτρέπουν διπλή μέτρηση διατηρούνται στη συσκευή για έως 30 ημέρες.

Αλλαγή επιλογής μέτρησης

12. Τα δικαιώματά σου

Ανάλογα με την περίπτωση, μπορείς να ζητήσεις:

• πρόσβαση και αντίγραφο των δεδομένων σου,
• διόρθωση ανακριβών δεδομένων,
• διαγραφή ή περιορισμό της επεξεργασίας,
• φορητότητα των δεδομένων που μας έδωσες,
• εναντίωση σε επεξεργασία που βασίζεται σε έννομο συμφέρον,
• ανάκληση συγκατάθεσης, χωρίς να θίγεται η προηγούμενη νόμιμη επεξεργασία.

Από τον προσωπικό χώρο μπορείς ήδη να εξαγάγεις τα ανθρώπινα ορατά δεδομένα σου και να διαγράψεις επιλεγμένα όνειρα ή ολόκληρο τον λογαριασμό. Για κάθε άλλο αίτημα γράψε στο customers@oneirima.com.

13. Καταγγελία

Αν θεωρείς ότι η επεξεργασία παραβιάζει τα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην αρμόδια εποπτική αρχή της χώρας όπου ζεις ή εργάζεσαι.

14. Αλλαγές στην πολιτική

Η πολιτική μπορεί να ενημερώνεται όταν αλλάζει η λειτουργία ή η νομοθεσία. Η ημερομηνία ισχύος εμφανίζεται στην αρχή της σελίδας. Για ουσιώδη αλλαγή θα παρέχεται καθαρή ενημέρωση μέσα από την εφαρμογή ή με email, όταν αυτό είναι κατάλληλο.